Политика составлена в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета, Общим регламентом по защите данных (далее «GDPR»).
1. Контролер данных
Контролер персональных данных:
SIA «Laboratorium Science theater» (бренд «Zinātnes teātris»)
Регистрационный № 40103992815
Номер плательщика НДС LV40103992815
Юридический адрес: Sērenes iela 4-53, Rīga, LV-1058
Эл. почта: info@zinatneszona.lv
Телефон: +371 29121150
Специалист по защите данных не назначен. Все вопросы об обработке данных присылайте на указанный выше адрес электронной почты.
2. Какие данные мы обрабатываем и зачем
На Сайте нет учетных записей пользователей, платежей и инструментов аналитики. Персональные данные мы получаем двумя способами: когда вы сами их сообщаете, например заполняя заявку, и когда ваш браузер запрашивает страницы Сайта с сервера.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Ответить на заявку на заказ спектакля и договориться о нем | Данные из формы: для кого спектакль, желаемая дата, число зрителей, возраст детей, язык спектакля, имя, телефон, эл. почта, комментарий; а также страница Сайта, с которой отправлена заявка, язык страницы и время отправки | Меры, принимаемые по вашему запросу до заключения договора (подпункт (b) пункта 1 статьи 6 GDPR). Для заявок от имени организации: наш законный интерес в том, чтобы ответить организации и общаться с ее контактным лицом (подпункт (f) пункта 1 статьи 6 GDPR) | В системе заявок 2 года с момента получения, в нашем почтовом ящике до 2 лет после последнего контакта |
| Ответить на вопрос, который вы задаете через форму на странице контактов | Данные из формы: имя, эл. почта, телефон (необязательно), вопрос; а также страница Сайта, с которой отправлен вопрос, язык страницы и время отправки | Подпункт (b) пункта 1 статьи 6 GDPR, если вопрос касается заказа спектакля; в остальных случаях наш законный интерес в том, чтобы отвечать на обращения (подпункт (f) пункта 1 статьи 6 GDPR) | В системе заявок 2 года с момента получения, в нашем почтовом ящике до 2 лет после последнего контакта |
| Отвечать на письма, звонки и сообщения, с которыми вы обращаетесь к нам напрямую | Данные, которые вы сообщаете при обращении: обычно имя, контактные данные и текст сообщения | Подпункт (b) пункта 1 статьи 6 GDPR, если вопрос касается заказа спектакля; в остальных случаях наш законный интерес в том, чтобы отвечать на обращения (подпункт (f) пункта 1 статьи 6 GDPR) | До 2 лет после последнего контакта |
| Заключить и исполнить договор о спектакле, выставить счет | Имя заказчика или его представителя, контактные данные, реквизиты, данные счетов и платежей | Исполнение договора (подпункт (b) пункта 1 статьи 6 GDPR) и наша юридическая обязанность вести бухгалтерский учет (подпункт (c) пункта 1 статьи 6 GDPR) | Срок, установленный Законом о бухгалтерском учете |
| Защищать формы Сайта от спама и злоупотреблений | IP-адрес, содержимое скрытого поля и время заполнения формы | Наш законный интерес в защите Сайта и почтового ящика (подпункт (f) пункта 1 статьи 6 GDPR) | IP-адрес для ограничения числа заявок хранится только в оперативной памяти сервера и стирается при его перезапуске. Содержимое скрытого поля и время заполнения мы проверяем, но не сохраняем |
| Обеспечивать работу и безопасность Сайта | Журналы сервера Сайта и Cloudflare: IP-адрес, время запроса, запрошенный адрес, код ответа, данные браузера и устройства (User-Agent), страница, с которой вы перешли на Сайт | Наш законный интерес в том, чтобы Сайт оставался безопасным и работоспособным (подпункт (f) пункта 1 статьи 6 GDPR) | На сервере Сайта до 30 дней. Cloudflare хранит свои журналы столько, сколько предусматривают его условия обработки данных |
Обязательные поля в формах отмечены. Без контактных данных мы не сможем вам ответить.
Заявки и вопросы, отправленные через формы Сайта, поступают в систему заявок, которая работает на том же сервере в Германии, что и Сайт. Система сохраняет их и сразу пересылает в наш почтовый ящик info@zinatneszona.lv; дальше общение идет по электронной почте или по телефону. Ваш IP-адрес и данные браузера система заявок не получает. Заявки и вопросы хранятся в ней 2 года с момента получения, а затем автоматически удаляются.
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, и не занимаемся профилированием.
3. Кто получает данные
Мы не продаем данные и не передаем их другим лицам в маркетинговых целях. Доступ к ним есть только у наших сотрудников, которым они нужны для работы, и у обработчиков, которые обрабатывают данные по нашему поручению в соответствии со статьей 28 GDPR:
- Hetzner Online GmbH (Германия): сдает нам в аренду сервер, на котором работают Сайт и система заявок;
- разработчик, который поддерживает Сайт и систему заявок: может получать доступ к сохраненным заявкам и журналам сервера, когда это нужно для обслуживания Сайта и системы;
- Cloudflare, Inc. (США): управляет DNS-записями домена Сайта и предоставляет сеть доставки контента (CDN); через серверы Cloudflare проходят все запросы к Сайту вместе с данными, введенными в формы, и вашим IP-адресом;
- Google Ireland Limited (Ирландия): через сервис Google Workspace обслуживает наш почтовый ящик info@zinatneszona.lv, в котором хранятся заявки и переписка;
- бухгалтерская компания, если мы ее привлекаем: обрабатывает счета и бухгалтерские документы.
Мы также можем передать данные государственным органам, если этого требуют нормативные акты.
Biļešu Serviss (bilesuserviss.lv), где продаются билеты на наши спектакли, не является нашим обработчиком: это самостоятельный контролер, и к покупке билетов применяется его политика конфиденциальности. То же касается Facebook и Instagram, если вы пишете нам там.
4. Передача данных за пределы ЕС и ЕЭЗ
Сайт и система заявок работают на сервере в Германии, то есть в Европейском союзе. За пределами Европейской экономической зоны (ЕЭЗ) данные могут обрабатывать два наших обработчика:
- Cloudflare, Inc. базируется в США, поэтому данные запросов, в том числе ваш IP-адрес, могут передаваться туда;
- Google Ireland Limited может передавать компании Google LLC в США данные почтового ящика, а также обрабатывать их в других странах за пределами ЕЭЗ.
Cloudflare, Inc. и Google LLC участвуют в рамочной программе ЕС и США по конфиденциальности данных (EU-U.S. Data Privacy Framework), поэтому данные им можно передавать на основании решения Европейской комиссии об адекватности уровня защиты (статья 45 GDPR). Кроме того, эти компании включили в свои условия обработки данных стандартные положения о защите данных (подпункт (c) пункта 2 статьи 46 GDPR).
Если в будущем данные за пределами ЕЭЗ начнет обрабатывать еще один обработчик, мы допустим это только в соответствии с главой V GDPR и дополним политику.
5. Как долго мы храним данные
Мы храним данные только столько, сколько нужно для цели, ради которой их получили, или сколько требует закон:
- заявки и вопросы в системе заявок: 2 года с момента получения, после чего система автоматически их удаляет;
- заявки и переписка в нашем почтовом ящике: до 2 лет после последнего контакта;
- договоры и бухгалтерские документы: столько, сколько требуют Закон о бухгалтерском учете и другие нормативные акты;
- журналы сервера Сайта: до 30 дней;
- журналы Cloudflare: столько, сколько предусматривают условия обработки данных Cloudflare;
- IP-адрес для ограничения числа заявок: только в оперативной памяти сервера, до его перезапуска.
Когда срок истекает, мы удаляем или анонимизируем данные. Если данные нужны для защиты наших прав в споре, мы храним их до окончания спора.
6. Ваши права
Как субъект данных вы имеете право:
- получить подтверждение, обрабатываем ли мы ваши данные, и доступ к ним (статья 15 GDPR);
- исправить неточные данные (статья 16);
- потребовать удалить данные (статья 17);
- ограничить обработку (статья 18);
- получить данные, которые вы нам предоставили, в структурированном машиночитаемом формате и передать их другому контролеру, если обработка основана на договоре или согласии (статья 20);
- возразить против обработки, основанной на законном интересе (статья 21);
- в любой момент отозвать согласие, если обработка основана на нем; это не влияет на законность обработки до отзыва (пункт 3 статьи 7).
Чтобы воспользоваться своими правами, напишите на info@zinatneszona.lv или позвоните по телефону +371 29121150. Мы ответим бесплатно в течение месяца; в сложных случаях этот срок можно продлить еще на два месяца, и мы вам об этом сообщим. Если возникнут сомнения в личности заявителя, мы можем попросить дополнительные сведения, чтобы не раскрыть данные постороннему лицу.
7. Жалоба в Государственную инспекцию данных
Если вы считаете, что мы обрабатываем ваши данные незаконно, просим сначала связаться с нами: так вопрос часто удается решить быстрее. В любом случае вы вправе подать жалобу в Государственную инспекцию данных (Datu valsts inspekcija, надзорный орган Латвии) или в надзорный орган той страны ЕС, где вы живете или работаете.
Государственная инспекция данных: www.dvi.gov.lv
8. Дети
Сайт предназначен для родителей, а также для школ и других организаций, которые заказывают спектакли для детей. Заявки отправляют взрослые, и мы сознательно не собираем персональные данные детей.
В заявке мы спрашиваем только число зрителей и возраст детей, а не имена. Просим не указывать в комментарии или вопросе имена и фамилии детей или сведения об их здоровье. Если мы все же получаем такие сведения, то используем их только для подготовки спектакля и удаляем, когда они больше не нужны.
9. Безопасность
Сайт работает только по зашифрованному соединению HTTPS, а сервер отправляет браузерам заголовки безопасности, которые, в частности, не позволяют встраивать Сайт в страницы других сайтов.
Для защиты форм Сайта мы используем скрытое поле, которое заполняют только боты, проверку минимального времени заполнения и ограничение числа заявок: с одного IP-адреса за десять минут можно отправить в сумме не больше пяти заявок и вопросов. Сторонние сервисы CAPTCHA в формах мы не используем. Cloudflare, через который проходят все запросы к Сайту, помогает распознавать ботов и в подозрительных случаях может попросить вас пройти проверку безопасности.
Заявки хранятся на сервере Сайта в Германии, в системе заявок, которую поддерживает разработчик Сайта. Доступ к ящику info@zinatneszona.lv есть только у сотрудников, которые отвечают на заявки.
10. Файлы cookie
Сам Сайт не использует cookie и ничего не сохраняет на вашем устройстве. В целях безопасности Cloudflare может установить необходимые cookie __cf_bm и cf_clearance. Подробнее читайте в политике использования файлов cookie.
Если в будущем мы подключим инструмент аналитики или маркетинга, сначала обновим эту политику и политику использования файлов cookie и попросим вашего согласия (подпункт (a) пункта 1 статьи 6 GDPR).
11. Изменения политики
Мы пересматриваем политику, когда меняется работа Сайта или обработка данных, и всегда до подключения новых инструментов. Новая редакция публикуется на этой странице с новой датой вступления в силу.
12. Контакты
Вопросы об обработке персональных данных и запросы, связанные с вашими правами, присылайте на info@zinatneszona.lv или звоните по телефону +371 29121150. Письменно можно обратиться и по почте: SIA «Laboratorium Science theater», Sērenes iela 4-53, Rīga, LV-1058.